xfinityloginconnect.weebly.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di xfinityloginconnect.weebly.com
Questo sito web sembra essere una pagina a tema di accesso ospitata sul sottodominio Weebly xfinityloginconnect.weebly.com. Il titolo della pagina e il contenuto visibile la presentano come una pagina "Xfinity Sign in", con campi che richiedono un'email, un numero di cellulare o nome utente e una password. In base allo screenshot e alla struttura dell'URL, non sembra essere un dominio primario ufficiale di Xfinity, bensì una pagina creata su una piattaforma di creazione di siti di terze parti.
Il dominio stesso è un sottodominio di weebly.com, che è un servizio legittimo di hosting di siti web. Ciò significa che i dettagli relativi all'età e al registrar mostrati per il dominio padre riflettono la piattaforma Weebly, consolidata da tempo, non necessariamente l'età o la legittimità di questa specifica sottopagina. Lo scopo visibile della pagina sembra essere la raccolta di credenziali piuttosto che la fornitura di informazioni generali, supporto per l'account o un portale di servizi più ampio.
Nei dati della scansione forniti non sono visibili una chiara identità dell'operatore, dettagli di contatto aziendali o indicatori di proprietà ufficiale. In base alla denominazione e al layout della pagina, il sito sembra tentare di imitare l'esperienza di accesso di un provider di servizi Internet piuttosto che funzionare come un sito web informativo indipendente.
Valutazione sicurezza di xfinityloginconnect.weebly.com
In questa scansione sono presenti diversi forti indicatori di rischio. La pagina è stata segnalata da 9 su 91 motori di sicurezza e più database di minacce l'hanno classificata come phishing o dannosa al momento di questa scansione. Inoltre, un importante database di protezione della navigazione ha elencato l'URL per attività di social-engineering, un segnale particolarmente importante perché riguarda direttamente un comportamento ingannevole di raccolta delle credenziali piuttosto che un generico problema di reputazione.
Anche il contenuto della pagina desta preoccupazione. Il nome di dominio include la parola "xfinity" e lo screenshot mostra un modulo "Xfinity Sign in" ospitato su un sottodominio weebly.com anziché su quello che sembra essere un dominio ufficiale di proprietà di Xfinity. Questa somiglianza può indicare una pagina di accesso imitativa destinata a raccogliere credenziali dell'account. Sebbene la scansione dei file malware non abbia rilevato file dannosi, le pagine di phishing spesso si basano su moduli e branding ingannevoli piuttosto che su malware scaricabile, quindi una scansione dei file pulita non riduce in modo sostanziale la preoccupazione in questo caso.
È inoltre presente una segnalazione su una blocklist di reputazione email per l'indirizzo IP, sebbene questo segnale sia più debole rispetto ai rilevamenti di phishing e possa riflettere una reputazione IP più ampia piuttosto che il contenuto del sito web. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato su infrastruttura Weebly ed è servito dietro Cloudflare, con l'IP del server riportato come 74.115.51.8 a Oakland, United States. Presenta un certificato SSL Let's Encrypt valido con scadenza a settembre 2026. La disponibilità di HTTPS indica un trasporto cifrato, ma ciò da solo non verifica che la pagina sia gestita dal marchio a cui fa riferimento.
DNSSEC sembra non essere firmato. I dati di dominio mostrati si riferiscono al dominio padre weebly.com, che è consolidato da tempo ed è registrato tramite MarkMonitor, ma ciò non dovrebbe essere interpretato come prova che questo specifico sottodominio sia affidabile. Da un punto di vista tecnico, la preoccupazione principale non è la configurazione TLS ma l'apparente discrepanza tra il branding mostrato sulla pagina e l'ambiente di hosting di terze parti.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?